阿里云配置HTTPS

阿里云配置HTTPS

2018-05-29 16:00:56 by SemiconductorKING

最近申请域名配置了一下HTTPS协议，记录一下配置过程。

准备

　　备案过的域名，一个SSL证书（免费的就行）。

申请证书

登录：阿里云控制台，产品与服务，证书服务，购买证书。
购买：证书类型选择免费型DV SSL，然后完成购买。
补全：在我的证书控制台，找到购买的证书，在操作栏里选择补全。填写证书相关信息。
域名验证：可以选择 DNS，如果域名用了阿里云的 DNS 服务，再勾选一下证书绑定的域名在阿里云的云解析。
上传：系统生成 CSR，点一下创建。
提交审核。

　　如果一切正常，10 分钟左右，申请的证书就会审核通过。

下载证书

　　1.去你的域名管理页，点击SSL证书。

　　2.确认了已获得证书就去证书控制台下载证书吧，解压后有两个文件。

　　　3.不同的 Web 服务器地配置方法都不太一样，下面用 NGINX 服务器作为演示。

配置 NGINX 的 HTTPS

　　1.服务器里创建一个存储证书的目录（目录不一定要和我一样）：

sudo mkdir -p /etc/nginx/ssl/取个名字吧

　2.把申请并下载下来的证书，上传到上面创建的目录的下面。
　　上传我用的是scp当然你也可以用其他方式上传到服务器：

scp -p  /Users/zxy/Downloads//.key root@120.77.223.222:/etc/nginx/ssl/取个名字吧

scp -p  /Users/zxy/Downloads//.pem root@120.77.223.222:/etc/nginx/ssl/取个名字吧

　3.然后你的你的证书的位置是：

/etc/nginx/ssl/取个名字吧/.pem

/etc/nginx/ssl/取个名字吧/.key

　　4. 修改配置文件：

server {

    #listen       80;将listen 80;修改成监听443端口

    listen      443;

    #server_name  localhost;

    server_name wechatapps.top;

    ssl          on;

    root /mnt/www/取个名字吧;

    index index.html;

    ssl_certificate   /etc/nginx/ssl/取个名字吧/1527005594992.pem;

    ssl_certificate_key  /etc/nginx/ssl/取个名字吧/1527005594992.key;

    ssl_session_timeout 5m;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;

    ssl_prefer_server_ciphers on;

    #charset koi8-r;

    #access_log  /var/log/nginx/host.access.log  main;

    location / {

        root   /usr/share/nginx/html;

        index  index.html index.htm;

    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html

    #

    error_page   500 502 503 504  /50x.html;

    location = /50x.html {

        root   /usr/share/nginx/html;

    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80

    #

    #location ~ \.php$ {

    #    proxy_pass   http://127.0.0.1;

    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

    #

    #location ~ \.php$ {

    #    root           html;

    #    fastcgi_pass   127.0.0.1:9000;

    #    fastcgi_index  index.php;

    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;

    #    include        fastcgi_params;

    #}

    # deny access to .htaccess files, if Apache's document root

    # concurs with nginx's one

    #

    #location ~ /\.ht {

    #    deny  all;

    #}

}
#将http重定向到https，解决修改为https后http无法访问的问题

server {

    listen      80;

    server_name wechatapps.top;

    return 301  https://wechatapps.top;

}

修改后保存退出。

　　5.重启服务

sudo systemctl reload nginx

巴特西

阿里云配置HTTPS

准备

申请证书

下载证书

配置 NGINX 的 HTTPS

enjoy~

最新文章

热门文章